Souveräne Stacks.
Sauber migriert.

Stack-Analyse

Eine vollständige Bestandsaufnahme Ihrer aktuellen IT-Landschaft – technisch, rechtlich und strategisch. Wir identifizieren alle US-Abhängigkeiten, Compliance-Lücken und Quick-Win-Potenziale.

WAS WIR ANALYSIEREN

• →Alle SaaS-Dienste und deren Datenstandort (USA, EU, CH)
• →Lizenzkosten und versteckte TCO-Treiber
• →Compliance-Status: DSGVO, NIS2, FADP, FINMA
• →CLOUD-Act-Exposition und US-Subprozessoren
• →Migrationskomplexität und Risikoeinschätzung

Architektur-Design

Auf Basis der Stack-Analyse entwerfen wir Ihre souveräne Zielarchitektur. Compliance-by-Design, Exit-Readiness und maximale Betriebssicherheit sind keine Optionen – sie sind Standard.

BESTANDTEILE DES DESIGNS

• →Auswahl des optimalen Stacks (Swiss / EU / Hybrid)
• →Netzwerk- und Sicherheitsarchitektur
• →IAM-Konzept und Zugriffssteuerung
• →Datenflusskarte und Verarbeitungsverzeichnis (Art. 30 DSGVO)
• →Migrations-Phasenplan mit Fallback-Strategie

Migration

Die Migration erfolgt strukturiert, mit Parallelbetrieb und klaren Meilensteinen. Ihre Mitarbeitenden arbeiten während der gesamten Migration produktiv weiter – kein «Big Bang», kein Betriebsausfall.

MIGRATIONSPHASEN

• 1.Pilotgruppe (5–10 User) – Validierung der Zielumgebung
• 2.Datenmigration – E-Mails, Dateien, Kalender, Kontakte
• 3.User-Onboarding mit Schulung und Begleitung
• 4.Parallelbetrieb – beide Systeme aktiv, kein Datenverlustrisiko
• 5.Cutover & Abschaltung der US-Dienste

Managed Betrieb

Nach der Migration übernehmen wir den vollständigen Betrieb Ihrer souveränen Infrastruktur. 24/7 Monitoring, proaktive Wartung, Sicherheitsupdates – Sie konzentrieren sich auf Ihr Business.

IM MANAGED SERVICE ENTHALTEN

• ✓Helpdesk für Endanwender (DE/FR/EN)
• ✓Security Monitoring & Incident Response
• ✓Automatische Backups mit täglicher Verifikation
• ✓Patch Management & Sicherheitsupdates
• ✓Monatliches Compliance-Reporting
• ✓Kapazitätsplanung und Skalierung

Audit & Optimierung

Digitale Souveränität ist kein Zustand – es ist ein kontinuierlicher Prozess. Wir überprüfen regelmässig Ihre Compliance, optimieren die Kosten und halten Ihre Roadmap aktuell.

JÄHRLICHE LEISTUNGEN

• →4× Quartals-Reviews mit Management-Summary
• →Jährliches Compliance-Audit (NIS2, DSGVO, FADP)
• →TCO-Analyse und Optimierungsempfehlungen
• →Technologie-Roadmap Update (neue souveräne Tools)
• →Penetration-Testing Koordination

100% Schweizer Jurisdiktion

Maximale Datensouveränität für regulierte Branchen. Alle Daten, alle Verarbeitung, alle Subprozessoren – ausschliesslich in der Schweiz, unter Schweizer Recht.

• ✓Nextcloud Enterprise + ONLYOFFICE (CH-Hosting)
• ✓Proton Mail / Infomaniak (E2E-verschlüsselt)
• ✓Threema Work / Wire (CH-Messaging)
• ✓Keycloak + SwissID (IAM, kein Azure AD)
• ✓Stormshield + Wazuh (Schweizer SOC)
• ✓Borg/Restic Backup (georedundant CH)
• ✓24/7 Managed Service inkl. Support

EU-Jurisdiktion, DSGVO-konform

Für international tätige KMU mit EU-Ausrichtung. Alle Daten in der EU, bei europäischen Anbietern – kein US-Cloud-Backbone, kein CLOUD Act Risiko.

• ✓Nextcloud + ONLYOFFICE (EU-Hosting)
• ✓Open-Xchange (EU-E-Mail)
• ✓Wire / Element (EU-Messaging)
• ✓Keycloak / OpenIAM (EU-hosted)
• ✓WithSecure / Stormshield (EU-Security)
• ✓OVH Backup / Borg (EU DR-Standorte)
• ✓24/7 Managed Service inkl. Support

Schrittweise Transformation

Für Unternehmen mit bestehender Microsoft/AWS-Landschaft. Risikoarme Migration mit Parallelsystemen – der praktischste Einstieg in die digitale Souveränität.

• 1.Stack-Analyse Ihrer bestehenden Microsoft/AWS-Umgebung
• 2.Priorisierung: was migrieren wir zuerst? (Quick Wins)
• 3.Parallelbetrieb – neue CH/EU-Dienste parallel zu MS
• 4.Schrittweise Abschaltung der US-Dienste
• 5.Ziel: vollständige Souveränität in 12–24 Monaten

Nextcloud Enterprise

Nextcloud ist die führende europäische Alternative zu Microsoft SharePoint / OneDrive / Teams. Vollständige Datenkontrolle, On-Premise oder CH-Hosting, keine US-Subprozessoren.

• ✓Dateispeicher & Sharing (wie OneDrive)
• ✓Echtzeit-Dokumentenbearbeitung (wie Office 365)
• ✓Kalender, Kontakte, Aufgaben
• ✓Video-Konferenzen via Nextcloud Talk
• ✓End-to-End Verschlüsselung
• ✓Mobile Apps (iOS + Android)

Proton Mail / Infomaniak

Schweizer E-Mail-Lösungen mit End-to-End-Verschlüsselung und Schweizer Datenschutzrecht. Kein US-Serverstandort, kein Microsoft Exchange Online.

• ✓Proton Mail: Zero-Access-Verschlüsselung
• ✓Infomaniak Mail: Schweizer Betreiber, IMAP/SMTP
• ✓Eigene Domain (@ihrfirma.ch)
• ✓Kalender- und Kontakt-Sync
• ✓Mobile Apps + Desktop-Client

Threema Work / Wire

Sichere Business-Kommunikation ohne Microsoft Teams oder Slack. Schweizer Anbieter, vollständige End-to-End-Verschlüsselung, keine Metadaten-Sammlung.

• ✓Threema Work: anonym, kein Telefonnummernzwang
• ✓Wire: On-Premise Option für maximale Kontrolle
• ✓Gruppen, Channels, Dateiübertragung
• ✓Video-Calls verschlüsselt
• ✓Admin-Console für IT-Management

Stormshield + Wazuh

Enterprise-Security ohne US-Backdoor. Stormshield (EU-zertifiziert) für Netzwerkschutz, Wazuh als Open-Source SIEM/XDR – betrieben in unserem Schweizer SOC.

• ✓Stormshield: Next-Gen Firewall, EU-zertifiziert
• ✓Wazuh: SIEM, XDR, Vulnerability Detection
• ✓Incident Response Team (IRT) auf Abruf
• ✓Monatliches Security-Reporting
• ✓Penetration-Testing Koordination

Proxmox VE

Proxmox Virtual Environment ist die führende Open-Source-Alternative zu VMware vSphere und Microsoft Hyper-V. Enterprise-Virtualisierung ohne Lizenzkosten – betrieben in Schweizer oder EU-Rechenzentren.

• ✓KVM-basierte Vollvirtualisierung + LXC-Container
• ✓Web-basierte Verwaltungskonsole
• ✓Live-Migration ohne Downtime
• ✓Integriertes Backup & Snapshot-Management
• ✓Hochverfügbarkeits-Cluster (HA)
• ✓Seit Broadcom/VMware-Übernahme: Migration läuft

Keycloak + SwissID

Keycloak ist die Open-Source-Identitätsplattform für Enterprise SSO, MFA und Rollenverwaltung – als vollständiger Ersatz für Microsoft Active Directory / Azure AD, betrieben On-Premise oder in der Schweiz.

• ✓Single Sign-On (SSO) für alle Applikationen
• ✓Multi-Faktor-Authentifizierung (MFA/TOTP)
• ✓LDAP/AD-Migration und Synchronisation
• ✓SwissID-Integration für Schweizer Behörden
• ✓Feinkörnige Rollen- und Berechtigungsverwaltung

PostgreSQL / MariaDB

Open-Source-Datenbanksysteme als vollständiger Ersatz für Microsoft SQL Server und Oracle. Managed Hosting in Schweizer Rechenzentren – kein US-Datenbankprovider, volle Datenkontrolle.

• ✓PostgreSQL: ANSI-SQL konform, enterprise-grade
• ✓MariaDB: MySQL-kompatibel, einfache Migration
• ✓Automatische Backups mit Georedundanz Schweiz
• ✓Point-in-Time Recovery (PITR)
• ✓Monitoring, Alerts und Performance-Tuning inklusive

Borg / Restic OSS

Deduplizierte, verschlüsselte Backups mit Open-Source-Tools – georedundant in Schweizer Rechenzentren. Kein proprietärer Lock-in, keine US-Cloud-Abhängigkeit für Ihre kritischen Datensicherungen.

• ✓BorgBackup: Deduplizierung spart bis zu 80% Speicher
• ✓Restic: schnelle, plattformübergreifende Sicherung
• ✓Georedundanz: 2 unabhängige Schweizer Standorte
• ✓Automatische Backup-Tests und Restore-Verifikation
• ✓Disaster Recovery Plan (DRP) inklusive

OpenProject + Gitea

Vollständige DevOps-Plattform und Projektmanagement ohne Microsoft Azure DevOps, Jira oder GitHub. Souverän gehostet – Ihr Code und Ihre Projekte bleiben unter Ihrer Kontrolle.

• ✓OpenProject: Gantt, Scrum, Kanban, Reporting
• ✓Gitea: Git-Hosting, Issues, CI/CD-Integration
• ✓GitLab EU als Alternative für grössere Teams
• ✓Jira-Migration mit vollständigem Daten-Export
• ✓LDAP/Keycloak SSO-Integration

Abacus (CH) / Odoo

Schweizer ERP-Lösung (Abacus) oder vollständige Open-Source-Business-Suite (Odoo) als Alternative zu SAP, Microsoft Dynamics oder Salesforce – mit Schweizer oder EU-Hosting.

• ✓Abacus: Buchhaltung, Lohn, HR – Schweizer Standard
• ✓Odoo: ERP, CRM, E-Commerce, Lagerverwaltung
• ✓Schweizer MWST und Lohnstandards out-of-the-box
• ✓SAP-Datenmigration und -integration möglich
• ✓Hosting in der Schweiz oder EU – keine US-Daten

WithSecure / Stormshield

Europäische Cybersecurity-Lösungen ohne US-Backdoor. WithSecure (Finnland) und Stormshield (Frankreich, EU-zertifiziert) bieten Enterprise-Security vollständig unter europäischer Jurisdiktion.

• ✓WithSecure: EDR, Vulnerability Management
• ✓Stormshield: Next-Gen Firewall, EU-zertifiziert
• ✓Keine Telemetriedaten in US-Cloud
• ✓NIS2-Compliance vollständig abgedeckt
• ✓24/7 SOC-Service aus EU-Rechenzentrum

OVHcloud / Exoscale

Europäische Cloud-Infrastruktur als vollständiger Ersatz für AWS, Azure und Google Cloud. OVHcloud (Frankreich) und Exoscale (Schweiz/EU) bieten DSGVO-konforme IaaS ohne US-Abhängigkeit.

• ✓IaaS: VMs, Object Storage, Managed Kubernetes
• ✓Kein CLOUD Act – keine US-Behördenzugriffe
• ✓AWS-zu-OVH Migration mit unserer Unterstützung
• ✓Exoscale: speziell für Schweizer Datenschutzanforderungen
• ✓Günstigere Egress-Gebühren als US-Hyperscaler

Open-Xchange App Suite

Deutsche Enterprise-E-Mail- und Groupware-Plattform als vollständiger Ersatz für Microsoft Exchange Online. Bei grossen europäischen ISPs und Providern weit verbreitet – DSGVO-konform auf EU-Servern.

• ✓E-Mail, Kalender, Kontakte, Aufgaben
• ✓ActiveSync für mobile Geräte
• ✓OX Guard: Ende-zu-Ende-Verschlüsselung
• ✓DSGVO-konform, keine US-Datenweitergabe
• ✓Outlook-Migration problemlos möglich

Wire / Element

Sichere Team-Kommunikation für den EU Stack. Wire (Schweizer Ursprung, EU-Server) und Element/Matrix (dezentrales Protokoll) bieten verschlüsselte Chats, Calls und Dateiübertragung ohne Microsoft Teams.

• ✓Wire: On-Premise für maximale Datenkontrolle
• ✓Element: Matrix-Protokoll, föderiert und dezentral
• ✓Verschlüsselte Gruppen, Channels, Video-Calls
• ✓Desktop + Mobile Apps (iOS, Android)
• ✓DSGVO-konform, Metadaten minimiert

Nextcloud + ONLYOFFICE

Dieselbe leistungsstarke Nextcloud-Plattform wie im Swiss Stack – jedoch auf EU-Infrastruktur (OVHcloud DE/FR, Hetzner) für KMU mit EU-Fokus und DSGVO-Anforderungen zu günstigeren Konditionen.

• ✓Dateiablage, Sharing, kollaborative Bearbeitung
• ✓ONLYOFFICE: .docx/.xlsx/.pptx vollkompatibel
• ✓Kalender, Kontakte, Videokonferenzen
• ✓Mobile Apps (iOS + Android)
• ✓Günstiger als Swiss Stack bei vollem DSGVO-Schutz

M365 → Nextcloud

Strukturierte, risikoarme Migration von Microsoft 365 (Exchange, SharePoint, Teams, OneDrive) zu einer souveränen Open-Source-Alternative. Parallelbetrieb während der gesamten Migration – kein Big-Bang.

• ✓Exchange Online → Nextcloud Mail / Proton Mail
• ✓SharePoint / OneDrive → Nextcloud Files
• ✓Microsoft Teams → Nextcloud Talk / Threema Work
• ✓Kalender & Kontakte vollständig migriert
• ✓Mitarbeiterschulung und Change Management

VMware → Proxmox

Nach der Broadcom-Übernahme explodierten VMware-Lizenzkosten um bis zu 600%. Wir migrieren Ihre VMware-Landschaft zu Proxmox VE – ohne Downtime, mit vollständigem Funktionserhalt.

• ✓VM-Import direkt aus VMware-Format (OVF/VMDK)
• ✓Live-Migration minimiert Produktionsausfall
• ✓Proxmox HA als vSphere HA-Ersatz
• ✓vSAN-Ersatz via Ceph oder ZFS
• ✓Kein Broadcom-Vendor-Lock-in mehr

Azure → OVHcloud

Migration von Azure-Workloads zu souveräner EU-Cloud. OVHcloud (Frankreich) bietet Azure-ähnliche IaaS-Services unter EU-Recht – kein CLOUD Act, keine US-Behördenzugriffe, bis zu 40% günstiger.

• ✓Azure VM → OVH Instances (identische Specs)
• ✓Azure Blob → OVH Object Storage
• ✓Azure SQL → PostgreSQL Managed
• ✓Azure Kubernetes → OVH Managed Kubernetes
• ✓Terraform/Ansible-Automatisierung inklusive

Jira → OpenProject

Atlassian Jira Cloud sendet Ihre Projektdaten in US-Rechenzentren. OpenProject (Open Source, deutsches Unternehmen) bietet denselben Funktionsumfang – gehostet in der Schweiz oder EU.

• ✓Scrum, Kanban, Gantt, Roadmaps
• ✓Jira-Export vollständig importierbar
• ✓Zeiterfassung und Budgetverwaltung
• ✓Gitea/GitLab-Integration
• ✓Confluence-Ersatz: OpenProject Wiki

Stack-Assessment

Der erste Schritt auf dem Weg zur digitalen Souveränität: In 2 Wochen inventarisieren wir alle Ihre Software-Abhängigkeiten, identifizieren Jurisdiktionsrisiken und erstellen einen konkreten Migrationsplan.

• ✓Vollständige Inventarisierung aller Software & Dienste
• ✓Jurisdiktionsrisiko-Analyse (CLOUD Act, FADP, DSGVO)
• ✓TCO-Vergleich: Status quo vs. souveräner Stack
• ✓Priorisierter Migrationsplan mit Zeitplan
• ✓Schriftlicher Bericht und Präsentation für Management

Vendor Exit Kalkulation

Wir kalkulieren die wahren Kosten Ihres Vendor-Lock-ins und entwickeln eine Exit-Readiness-Strategie. So wissen Sie genau, was ein Wechsel kostet – und was er auf 5 Jahre spart.

• ✓Versteckte Kosten aufdecken: Egress, Lock-in, Lizenzsteigerungen
• ✓TCO-Vergleich: US-Cloud vs. souveräne Alternative
• ✓Compliance-Risiken monetarisieren (DSGVO-Bussen etc.)
• ✓Exit-Roadmap mit Phasen und Quick Wins
• ✓CFO-ready Business Case inklusive

Change Management

Technische Migration gelingt nur mit den Menschen dahinter. Wir begleiten Ihre Mitarbeitenden durch den Wechsel: von der ersten Kommunikation bis zur letzten Schulung – damit die neue Umgebung wirklich genutzt wird.

• ✓Kommunikationsplan für Management und Mitarbeitende
• ✓Schulungskonzept: Präsenz, Online, Video-Tutorials
• ✓Key-User-Programm: interne Multiplikatoren aufbauen
• ✓Hypercare-Phase: intensive Begleitung direkt nach Go-Live
• ✓Feedback-Loops und kontinuierliche Optimierung